p PatchFirst

CVE-2023-3758

CVE-2023-3758 · Sssd: race condition during authorization leads to gpo policies functioning inconsistently

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A race condition flaw was found in sssd where the GPO policy is not consistently applied for authenticated users. This may lead to improper authorization issues, granting or denying access to resources inappropriately.

CVSS 7.1 · Hoch · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:2.9.4-3.el8_10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.6 extended update support

    Softwareversionen
    • ≥ 0:2.6.2-4.el8_6.3: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 extended update support

    Softwareversionen
    • ≥ 0:2.8.2-4.el8_8.2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:2.9.4-6.el9_4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.0 extended update support

    Softwareversionen
    • ≥ 0:2.6.2-4.el9_0.3: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.2 extended update support

    Softwareversionen
    • ≥ 0:2.8.2-5.el9_2.4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat virtualization 4 for red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:2.6.2-4.el8_6.3: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • sssd Debian:12

    Softwareversionen
    • 2.8.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.2-4+deb12u1

    Auf 2.8.2-4+deb12u1 aktualisieren

  • sssd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.5-1

    Auf 2.9.5-1 aktualisieren

  • sssd Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.12.5-2
    • 1.13.1-2
    • 1.13.2-1
    • 1.13.3-1
    • 1.13.4-1
    • 1.13.4-1ubuntu1
    • 1.13.4-1ubuntu1.1
    • 1.13.4-1ubuntu1.2
    • 1.13.4-1ubuntu1.5
    • 1.13.4-1ubuntu1.6
    • 1.13.4-1ubuntu1.7
    • 1.13.4-1ubuntu1.8
    • 1.13.4-1ubuntu1.9
    • 1.13.4-1ubuntu1.10
    • 1.13.4-1ubuntu1.11
    • 1.13.4-1ubuntu1.12
    • 1.13.4-1ubuntu1.13
    • 1.13.4-1ubuntu1.14
    • 1.13.4-1ubuntu1.15
    • 1.13.4-1ubuntu1.15+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sssd Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.15.3-2ubuntu1
    • 1.15.3-3ubuntu1
    • 1.16.0-5ubuntu1
    • 1.16.0-5ubuntu2
    • 1.16.1-1ubuntu1
    • 1.16.1-1ubuntu1.1
    • 1.16.1-1ubuntu1.2
    • 1.16.1-1ubuntu1.3
    • 1.16.1-1ubuntu1.4
    • 1.16.1-1ubuntu1.5
    • 1.16.1-1ubuntu1.6
    • 1.16.1-1ubuntu1.7
    • 1.16.1-1ubuntu1.8
    • 1.16.1-1ubuntu1.8+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sssd Ubuntu:20.04:LTS

    Softwareversionen
    • 2.2.0-4ubuntu1
    • 2.2.2-1
    • 2.2.2-1ubuntu1
    • 2.2.3-1.1ubuntu1
    • 2.2.3-2
    • 2.2.3-3
    • 2.2.3-3ubuntu0.1
    • 2.2.3-3ubuntu0.2
    • 2.2.3-3ubuntu0.3
    • 2.2.3-3ubuntu0.4
    • 2.2.3-3ubuntu0.6
    • 2.2.3-3ubuntu0.7
    • 2.2.3-3ubuntu0.8
    • 2.2.3-3ubuntu0.9
    • 2.2.3-3ubuntu0.10
    • 2.2.3-3ubuntu0.11
    • 2.2.3-3ubuntu0.12
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.3-3ubuntu0.13

    Auf 2.2.3-3ubuntu0.13 aktualisieren

  • sssd Ubuntu:22.04:LTS

    Softwareversionen
    • 2.4.1-2ubuntu4
    • 2.5.2-4ubuntu1
    • 2.5.2-4ubuntu3
    • 2.5.2-4ubuntu4
    • 2.6.1-1ubuntu3
    • 2.6.3-1ubuntu3
    • 2.6.3-1ubuntu3.1
    • 2.6.3-1ubuntu3.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.3-1ubuntu3.3

    Auf 2.6.3-1ubuntu3.3 aktualisieren

  • sssd Ubuntu:24.04:LTS

    Softwareversionen
    • 2.9.1-2ubuntu2
    • 2.9.1-2ubuntu3
    • 2.9.2-1ubuntu2
    • 2.9.4-1ubuntu1
    • 2.9.4-1.1ubuntu3
    • 2.9.4-1.1ubuntu5
    • 2.9.4-1.1ubuntu6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.4-1.1ubuntu6.1

    Auf 2.9.4-1.1ubuntu6.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →